AI Agentが進めること
- 公開会社情報を先に調べ、利用できる場合は閲覧を許可された社内情報と照合する
- 根拠のある仮案と未確認事項を分けて整理する
- 不明点や判断が必要な箇所だけを質問する
- 依頼、期限、回答、取得できる状態、提出された証拠を案件ごとに追う
サービス一覧へ戻る
ISMS AI AGENT
規程も台帳も、まだない。これからISMSを始める会社へ
ISMSの準備、ゼロからAIと
ISMS AI Agentは、公開会社情報を調べ、閲覧を許可された資料・接続情報が利用できる場合は照合して、根拠のある仮案と未確認事項を整理します。確認の窓口はGoogle ChatのDMを標準として想定し、接続できる範囲は利用開始時に確かめます。
担当者は、根拠と未確認事項が分かれた仮案を見ながら、事実確認と判断が必要な点に集中できます。確認した内容を規程・台帳案へ反映し、取得準備から取得後の運用へ引き継ぐ構成です。
- AIが公開情報を先に調べ、利用できる許可情報を照合する
- 根拠付きの仮案と未確認事項を整理する
- 担当者が必要な点だけ確認・承認する
AI GUIDES. PEOPLE DECIDE.
AIが整理し担当者が判断
AIは取得できる根拠から仮案と未確認事項を整理し、認証範囲や重要なリスクなど、経営や責任者の判断が必要な場面を明確にします。
人が判断・実行すること
- 認証の対象範囲、方針、規程、重要なリスクを承認する
- 仮案の根拠と、現場でしか分からない事実を確認する
- Google Workspaceなどの設定を変更する
- 正式な監査判定、経営判断、外部への提出を行う
ONE CONTINUOUS FLOW
取得準備と日常運用をひと続きに
最初に整理した会社情報を、規程・台帳案から取得後の確認と改善まで引き継ぎ、審査ごとの作り直しを減らします。
取得準備
公開情報と許可された情報から仮案を用意し、足りない事実と判断だけを確認します。内容は人が承認し、審査に必要な回答と証拠を整えます。
- 01調査
取得できる情報を調べる
公開会社情報を調べ、利用できる場合は閲覧を許可された資料・Workspace情報と照合して、事業、組織、拠点、扱う情報の根拠を集めます。
- 02整理
仮案と未確認事項を整理する
確認できた根拠から仮案をつくり、推測で埋めずに不明点を分けます。
- 03文書案
規程・台帳の案をつくる
対象範囲、役割、資産、リスク、規程、適用宣言書の案を関連づけます。
- 04承認
承認して審査に備える
AIが整理した案を、権限を持つ人が承認します。審査で必要な回答と証拠も、同じ情報から準備します。
取得後の運用
承認した会社情報を引き継ぎ、組織や権限の変化、必要な対応と証拠を整理します。内部監査と次の見直しにもつなげます。
- 05変化と対応
確認して必要な人へ依頼する
承認された範囲の変化を整理し、対応が必要な人への確認や依頼をGoogle Chatに届ける設計です。
- 06確認と改善
証拠を確かめて見直す
変更後の状態や記録で完了を確かめ、例外や再発傾向を内部監査と次の見直しへ反映します。
OUTPUT
承認用の文書・台帳案をGoogle Driveへ
会社が確認しやすい文書・台帳案を用意し、Google Driveへ出力する構成を想定しています。チャットは会話の入口とし、正式な判断や案件の履歴とは分けて扱います。
- 規程・手順の案
- 資産・リスク・役割の台帳案
- 未確認事項と承認履歴
TWO CONCRETE SCENARIOS
人の確認を反映して仮案を更新する
AIが用意した仮案に人の判断を反映し、更新する文書と残す記録までを示します。
認証の対象範囲を決める
AI Agent公開情報から、東京本社の営業部と管理部を対象範囲の候補にしました。閲覧を許可された一般的な会社資料が利用できる場合だけ照合します。顧客情報を扱う業務委託メンバー2名も含める判断でよいですか？
経営責任者内容を確認しました。営業部、管理部、業務委託メンバー2名を対象とし、この範囲と役割で承認します。
AI Agent承認者と承認日を記録し、対象範囲の案、役割表、情報資産台帳の案を更新しました。未確認事項は次の質問に回します。
- AIが整理
- 対象範囲案に、部署、拠点、外部要員、扱う情報を反映する
- 人が判断
- 経営責任者が対象範囲と役割を承認する
- 残すもの
- 対象範囲案、役割表、情報資産台帳案、承認結果、未確認事項
退職予定者のアクセス解除を確認する
AI Agent参照（このページ用の架空例）：接続と閲覧を許可された共有ドライブの権限一覧（取得時点：退職予定日の7日前 09:00）。退職予定者に権限があります。退職に伴う解除対象として、管理者へ確認を依頼しますか？
担当者はい。退職日までの解除を、権限を持つ管理者へ依頼してください。
AI Agent管理者への解除依頼案を作成します。解除後の権限状態を確認し、取得できない場合は画面記録などの証拠を依頼します。根拠を確認できたら完了として記録します。
- AIが整理
- 対象権限、期限、実施者、確認方法、証拠依頼を一つの案件にまとめる
- 人が判断
- 責任者が方針を承認し、権限を持つ管理者が解除する
- 残すもの
- 解除依頼、変更後の権限状態または証拠、完了判定、確認履歴
GOOGLE WORKSPACE
Google Workspaceから確認する情報
自己申告だけに頼らず、閲覧を許可された範囲の情報を利用できる場合は、仮案の根拠に使います。
組織・人・グループ
利用者、組織部門、グループ、役割の情報から、対象者と確認先の候補を整理します。担当者や責任者を、情報だけで自動確定しません。
共有とアクセス
Driveなどの共有状態を規程と照らし、理由の確認や見直しが必要な対象を絞ります。設定変更は権限を持つ人が行います。
利用サービスの手掛かり
Gmailの件名、送受信者、日時から、未登録サービスの候補を探します。受信者だけを責任者とは判断しません。
FAQ
よくあるご質問
本当に資料がなくても始められますか？
はい。まずAIが公開会社情報を調べ、閲覧を許可された資料や接続情報が利用できる場合は照合して、対象範囲や台帳の仮案と未確認事項を整理します。担当者には、公開情報だけでは分からない事実と、判断が必要な点だけを尋ねます。
すでに資料がある場合は、内容と現在の運用を照らし合わせ、使えるものと見直すものを分けます。
AIが規程やリスクを勝手に決めますか？
決めません。AI Agentは案、選択肢、理由、影響を整理します。認証の対象範囲、規程、適用宣言書、重要なリスクは、権限を持つ人が確認・承認します。
利用できるチャットは何ですか？
Google Chatを標準の窓口として想定しています。
Slackをご希望の場合は、利用環境に応じた対応範囲をご案内します。
文書や台帳はどこに保存されますか？
規程・手順・台帳案は、Google Driveへ出力する構成を想定しています。保存先、編集権限、版管理は会社側の管理方針に合わせます。
チャットは会話の入口で、正式な判断や証拠の正本にはしません。
設定変更や完了判定も自動ですか？
設定変更は自動で行いません。AI Agentが理由、対象、影響、戻し方を整理し、権限を持つ人が実行します。
対応完了は本人の申告だけで閉じず、変更後の状態か、ログ・画面記録・承認記録などの客観的な証拠で確認します。
認証取得や取得時期を保証しますか？
保証しません。認証は認証機関が判断します。ISMS AI Agentは、取得準備から審査対応までを支援します。認証後は、内部監査や指摘是正、日々の運用を支援します。
すでに規程や台帳があっても始められますか？
はい。既存の規程・台帳・運用記録を確認し、現在も使える内容と見直す内容を分けます。その情報をもとに、ISMS AI Agentへ移す範囲と順序を整理します。
資料の形式、保管場所、取り込み方法によって移行範囲は異なります。特定製品との連携や完全な移行を保証するものではありません。
START WITH A CONVERSATION
ISMS AI Agentの導入相談
現在の状況と希望を伺い、利用可否と使い始めるまでに整理する事項をご案内します。送信内容を確認したうえで担当者からご連絡します。
認証を考えたきっかけと現在の状況すでにある規程・台帳・資料Google Workspaceと社内チャットの利用状況
規程や台帳がまだなくても相談できます。認証取得や取得時期は保証しません。